Política de Privacidade

1. Quem somos

Esta política se aplica ao site e aos fluxos de cadastro/teste da Orderfy (orderfy.com.br), plataforma de pedidos e catálogo digital com WhatsApp.

• Controladora: EDILSON FERNANDES DE LIMA DESENVOLVIMENTOS LTDA (Coderiser), que opera o Orderfy
• CNPJ: 36.405.070/0001-77
• Endereço: R. Pedro Bezerra de Lima, 58, Centro, Santo Antônio/RN, CEP 59255-000
• Encarregado (DPO): Edilson Fernandes de Lima — privacidade@orderfy.com
• Canal de privacidade: privacidade@orderfy.com

2. Quais dados coletamos

Coletamos apenas o necessário para prestar o serviço, analisar o uso do site (com consentimento) e cumprir a lei:

• Cadastro e conta: nome da loja, nome do responsável, e-mail, telefone, CPF/CNPJ, senha (armazenada de forma segura) e dados de plano/pagamento quando aplicável.
• Uso do produto: informações operacionais da loja (cardápio, pedidos, configurações) necessárias ao funcionamento da plataforma.
• Navegação e analytics (somente com consentimento de cookies de analytics): identificadores de cookies, páginas visitadas, eventos de uso e, no lado do servidor, eventos de funil do trial sem nomes, e-mails ou telefones (veja a seção 4).

3. Cookies e tecnologias semelhantes

Usamos cookies essenciais ao site (por exemplo, sessão e segurança) e, somente se você aceitar, cookies de analytics do Google Analytics 4 e do Microsoft Clarity.

Você escolhe no banner de cookies (Aceitar analytics ou Recusar analytics). Pode mudar de ideia a qualquer momento pelo link Gerenciar cookies no rodapé (e nas páginas públicas que exibem o banner). Sem aceite, não carregamos GA4 nem Clarity.

3.0 Cookie de consentimento (estritamente necessário)

• Nome: orderfy_analytics_consent
• Finalidade: lembrar se você escolheu Aceitar analytics ou Recusar analytics, para não perguntar de novo e para bloquear/liberar scripts de analytics.
• Categoria: estritamente necessário (não é cookie de marketing; guarda apenas a preferência de consentimento).
• Duração: 12 meses.
• Valores: granted ou denied.

3.1 Google Analytics 4 (GA4)

• Finalidade: entender como as páginas públicas (landing e cadastro) são usadas — páginas vistas, cliques em CTAs, funil de signup e métricas agregadas do trial.
• O que é coletado: identificador de cliente do analytics (client_id do cookie _ga, apenas quando o consentimento de analytics está concedido), URL/caminho da página (sem tokens sensíveis de pagamento), parâmetros de campanha (UTMs/gclid quando presentes), eventos de interação e eventos server-side descritos abaixo. Não enviamos nome, e-mail, telefone ou CPF/CNPJ ao GA4.
• Cookies típicos: _ga e _ga_* (identificação/estatística do visitante).
• Base legal: apenas consentimento (art. 7º, I, da LGPD), obtido pelo banner de cookies.
• Transferência internacional: dados de analytics podem ser processados pela Google fora do Brasil, conforme a política da Google.
• Retenção: 14 meses (retenção de dados de eventos configurada na propriedade GA4 da Orderfy).
• Mais informações: Política de Privacidade da Google.

3.2 Microsoft Clarity

• Finalidade: analisar experiência de uso (mapas de calor, gravações de sessão e métricas de interação) nas páginas públicas de marketing/cadastro.
• O que é coletado: interações na página, dados técnicos do navegador e conteúdo visual da sessão. Em formulários sensíveis aplicamos mascaramento (data-clarity-mask) para CPF, e-mail, telefone, senha e dados de PIX. O Clarity não é carregado em páginas de pagamento/preparação com token na URL.
• Cookies típicos: _clck e _clsk.
• Base legal: apenas consentimento (art. 7º, I, da LGPD), obtido pelo banner de cookies.
• Transferência internacional: dados podem ser processados pela Microsoft fora do Brasil, conforme a política da Microsoft.
• Retenção (padrão Microsoft Clarity): dados de cliques/agregados no portal — 9 meses; dados de reprodução (playback) — 30 dias; sessões favoritadas ou rotuladas — até 9 meses (fonte oficial: Microsoft Learn — Clarity Data retention).
• Mais informações: Declaração de Privacidade da Microsoft.

4. Eventos server-side enviados ao GA4 (Measurement Protocol)

Além dos scripts no navegador, a Orderfy pode enviar eventos do funil de teste gratuito ao Google Analytics 4 pelo Measurement Protocol (servidor → Google), para medir ativação e conversão do trial. A única base legal desses eventos é o consentimento (art. 7º, I, da LGPD). Sem consentimento, não há envio e não geramos client_id para analytics.

Nomes dos eventos:

• signup_form_submit — cadastro público confirmado no servidor
• trial_start — loja provisionada em trial
• activation_first_product — primeiro produto criado
• activation_catalog_shared — catálogo compartilhado (método documentado; pode ainda não estar ligado)
• activation_first_order — primeiro pedido criado
• trial_convert — primeiro pagamento confirmado saindo do trial
• trial_extended — trial estendido (método documentado; pode ainda não estar ligado)
• trial_expired — trial expirado (método documentado; pode ainda não estar ligado)

Quando enviamos (consentimento obrigatório):

• signup_form_submit é enviado somente se o cookie de analytics orderfy_analytics_consent estiver com valor granted no momento do cadastro.
• Eventos do lojista (trial_start, activation_first_product, activation_catalog_shared, activation_first_order, trial_extended, trial_convert, trial_expired) são enviados somente se o consentimento de analytics foi dado no cadastro e ficou registrado na conta da loja com a data do consentimento e a versão desta política (2026-10-03).
• Se o consentimento for recusado ou estiver ausente, não há disparo desses eventos e não há geração de client_id de analytics (comportamento alinhado ao consent gate do Measurement Protocol).

Dados enviados nesses eventos (sem PII), apenas com consentimento:

• client_id — identificador do visitante derivado do cookie _ga quando o consentimento foi concedido e o cookie existir.
• tenant_id — identificador opaco (HMAC-SHA256 truncado). Nunca enviamos o id bruto do tenant (que pode ser um slug com nome da empresa).
• Parâmetros allowlist: plan_id, is_trial, trial_days, new_trial_days (quando aplicável). Sem nomes, e-mails, telefones ou documentos.

Revogação do consentimento para eventos server-side do lojista: até existir a funcionalidade “Gerenciar cookies” ligada à conta da loja (tenant), o lojista revoga o consentimento desses eventos enviando e-mail para privacidade@orderfy.com (direito de revogação do consentimento — art. 8º, §5º, da LGPD). Visitantes do site podem alterar a escolha a qualquer momento pelo banner / Gerenciar cookies.

Transferência internacional e retenção: mesmos provedores e prazos da seção 3.1 (Google Analytics — retenção de 14 meses).

5. Como usamos suas informações

• Prestar e melhorar o serviço Orderfy (conta, loja, pedidos, suporte)
• Processar pagamentos e obrigações contratuais
• Comunicar atualizações necessárias do serviço
• Medir e melhorar o site e o funil de trial (somente com consentimento de analytics)
• Cumprir obrigações legais

6. Compartilhamento e transferências

Compartilhamos dados com operadores necessários ao serviço (hospedagem, e-mail, pagamentos) e, com consentimento de analytics, com Google (GA4) e Microsoft (Clarity). Transferências internacionais seguem as políticas desses provedores e a LGPD.

7. Seus direitos (LGPD)

Você pode solicitar, na medida aplicável:

• Confirmação de tratamento e acesso aos dados
• Correção de dados incompletos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade e informação sobre compartilhamentos
• Revogação do consentimento de cookies de analytics (pelo banner / Gerenciar cookies)
• Revogação do consentimento de eventos server-side do lojista por e-mail a privacidade@orderfy.com até a funcionalidade “Gerenciar cookies” na conta da loja estar disponível (art. 8º, §5º, da LGPD)

Para exercer direitos, escreva para privacidade@orderfy.com.

8. Segurança

Aplicamos medidas técnicas e organizacionais para proteger dados contra acesso não autorizado, alteração, divulgação ou destruição indevida. Nenhum sistema é 100% isento de risco; em caso de incidente relevante, seguiremos os procedimentos legais aplicáveis.

9. Alterações nesta política

Podemos atualizar esta página periodicamente. A data de “Última atualização” e a versão (2026-10-03) no topo indicam a versão vigente. Mudanças relevantes sobre cookies/analytics serão refletidas também no banner de consentimento.